Ondo Finance
Finance Bug Bounty
active
10 Feb, 22 - TBA
Ondo Finance ist ein dezentrales, institutionelles Protokoll und Emittent von tokenisierten Real-World Assets (RWAs), das hochregulierte Finanzprodukte wie USDY und OUSG für das On-Chain-Ökosystem bereitstellt. Um das höchste Sicherheitsniveau in seiner Infrastruktur zu gewährleisten, betreibt Ondo Finance ein kontinuierliches, rollierendes Bug Bounty Programm, das nativ auf Immunefi gehostet wird. Security Researchers sind eingeladen, Schwachstellen in Ondos Smart Contracts über mehrere Netzwerke hinweg zu identifizieren, darunter Ethereum, Solana, Polygon und BSC.
Das laufende Programm hat keinen begrenzten Gesamtpreisfonds, sondern vergibt individuelle Auszahlungen basierend auf der Schwere der Vulnerabilität und bietet bis zu 1.000.000 $ für kritische Smart Contract Bugs. Historisch hat das Programm sein Engagement für Sicherheit unter Beweis gestellt, indem es Anfang 2022 eine 25.000 $ Prämie für die Offenlegung einer Hochrisiko-Schwachstelle im Tranche Token vergeben hat.
Ondo Finance - Finance Bug Bounty Überblick
Wie man teilnimmt Ondo Finance - Finance Bug Bounty?
Der Ondo Finance Bug Bounty ist ein kontinuierliches Security-Programm, das auf Immunefi gehostet wird und darauf ausgelegt ist, Ondos tokenisierte RWA-Assets sowie die umliegende Protokollinfrastruktur zu schützen. Security Researcher sind damit beauftragt, Schwachstellen in mehreren unterstützten Netzwerken zu entdecken und einzureichen, darunter Ethereum, Solana, Polygon, BSC, Sei, Plume, Noble und Tempo. Die Auszahlungen erfolgen direkt durch das Ondo Finance Team in USDC im Ethereum-Netzwerk, und alle Teilnehmer müssen vor dem Erhalt der Gelder einen obligatorischen KYC-Prozess (einschließlich ID und Adressnachweis) erfolgreich abschließen.
Die Reward-Struktur folgt strikt dem Immunefi Vulnerability Severity Classification System V2.3. Die maximal mögliche Auszahlung ist auf 1.000.000 $ für Critical Smart Contract Vulnerabilities begrenzt, mit einer Mindestgrenze von 50.000 $ für kritische Reports, um das Zurückhalten zu verhindern. High Severity Impact bieten bis zu 50.000 $ (mindestens 11.000 $), während Medium und Low Vulnerabilities feste Auszahlungen von 10.000 $ bzw. 1.000 $ erhalten. Um für eine Belohnung zu qualifizieren, müssen alle Einreichungen einen ausführbaren Proof of Concept (PoC) enthalten, der einen direkten, im Scope liegenden Impact demonstriert. Interessierte Researcher können den detaillierten Scope einsehen und ihre Findings über Immunefi einreichen.
Schritt-für-Schritt-Anleitung
Überprüfen Sie die vollständigen Teilnahmebedingungen und die berechtigten Assets auf der Informationsseite.
Prüfen Sie den detaillierten Asset-Umfang, um sicherzustellen, dass Ihr Ziel-Smart Contract oder Token offiziell unterstützt wird.
Entwickeln Sie einen lauffähigen Proof of Concept (PoC), der eine gültige Sicherheitsauswirkung auf ein im Scope befindliches Asset demonstriert.
Reichen Sie Ihren umfassenden Vulnerability-Report über das Immunefi-Dashboard ein.
Schließen Sie den obligatorischen KYC-Verifizierungsprozess ab, um Ihre USDC-Auszahlung nach erfolgreicher Triage und Validierung zu erhalten.